Обсуждение программы: SqlBrute 1.0?
Утилита использует техники,  описанные в статье  Manipulating MS SQL Server using SQL injection  для подбора пароля к учетным записям SQL Server.